מקור: The Hacker News

תמונת תקציר לחדשת סייבר: קבוצת Lazarus תוקפת חברות בדרום קוריאה תוך שימוש בהצפנה פוסט-קוונטית

חוקרי חברת קספרסקי חשפו קמפיין ריגול סייבר המכונה Operation FlashHole, המיוחס לקבוצת התקיפה Lazarus המזוהה עם צפון קוריאה. במסגרת הפעילות, שזוהתה מאז יולי 2025, מנצלים התוקפים תוכנות אבטחה דרום קוריאניות לגיטימיות כדי להפיץ נוזקות ולבצע תקיפות נגד ארגונים בתחומי הבנייה, התוכנה וייצור ציוד תקשורת. הממצאים מצביעים על כך שהתוקפים הטמיעו טכניקות של הצפנה פוסט-קוונטית בתוך הכלים המשמשים אותם, צעד המעיד על המשך התחכום הטכנולוגי של הקבוצה במטרה להסוות את פעילותה ולהקשות על גורמי האכיפה והגנה לזהות את תעבורת הנתונים הזדונית המועברת מהרשתות שנפגעו.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות